CVE-2024-41809

Yüksək

Təsvir

OpenObserve açıq mənbəli müşahidə (observability) platformasıdır. Versiya 0.4.4-dən başlayaraq və versiya 0.10.0-a qədər olan versiyalarda, OpenObserve-də `openobserve/web/src/views/MemberSubscription.vue` faylının 32-ci sətrində saytlararası skriptinq (XSS) zəifliyi mövcuddur. Versiya 0.10.0 daxil olan HTML-i təmizləyir (sanitize edir).

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulOpenobserve

Dərc25 iyl 2024

İlk görülmə25 iyl 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

openobserve openobserve0.10.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openobserve openobserve	0.4.4 ≤ v < 0.10.0	0.10.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.